Сертификаты Минцифры (читают 35)

[GR23]

в чем проблема одним дополнительным кликом по кнопке "все равно открыть", попасть на нужную страницу.

а нет такого варианта. Не предлагается.

Спойлер: примеры в Хром и ФФ

 

[Gbnth]

все равно открыть

При этом открывается страница без шифрования совсем, что чревато утечкой чувствительных данных в руки левых людей

 

[Okachimachi]

Firefox Android

сайт МКБ открывается?

 

[arsama]

Я, полнейший чайник, сейчас установила за пару минут ЯБ на ноутбук.
С Госуслуг "тыкнула" скачать.
Затем тыкнула "установить".
Оказался на рабочем столе.
Если кому надо, ссылка на Госуслуги, откуда скачивать.
https://www.gosuslugi.ru/crt

 

[dual]

Ну или я не туда смотрю или и то и другое, все открывается.

 

[ЛараКрофт]

Сегодня письмо пришло на почту от Синары. Про отзывы иностранных сертификатов из-за санкций. Далее по тексту, многие банки (в т.ч.Синара) столкнутся. И что делать дальше.
На телефон вчера установила сертификаты Минцифры. Сейчас (начиталась здесь) зашла на ГУ на ноуте, в поисковике в ИБ написала сертификат минцифры -бот прислал инструкцию с живой ссылкой на корневые сертификаты (для разных ОС). Перешла, дальше за пару секунд установила (мастер установщик простой). Браузер Хром, Винда 7. Посмотрим что будет. Обошлось без Яндекс браузера. В некоторые ИБ банков захожу только в ноуте, МП ставлю в телефон только, если операции частые.

 

[dual]

При этом открывается страница без шифрования совсем, что чревато утечкой чувствительных данных в руки левых людей

Как понять, что открывается без шифрования

 

[tzu]

@dual, если сертификат не установлен в СИСТЕМУ, то выдаст предупреждение
п.с. если установлен Сертификат МЦ по инструкции для чайников с госуслуг, то ЛЮБОЙ сайт, подписанный мц откроется без предупреждения.

 

[dual]

@dual, если сертификат не установлен в СИСТЕМУ, то выдаст предупреждение
п.с. если установлен Сертификат МЦ по инструкции для чайников с госуслуг, то ЛЮБОЙ сайт, подписанный мц откроется без предупреждения.

Вопрос снимается. Так как я такие вещи сохраняю, я таки нашел у себя в архиве данный сертификат, скаченный и установленный еще в 2024г. Тем не менее, со вчерашнего дня браузер стал выдавать известное предупреждение, но если нажать все равно открыть, сайт открывается с защищенном соединении.

 

[ЗСП]

Уж левый сайт я думаю смогу отличить.

А вы сам текст предупреждения не читали?

 

[Natulja]

скинул сам все свои пароли в открытом виде в ЦРУ, но при условии, что они обязуются не передавать их кому-то ещё.

И как вы их накажете, если передадут?

 

[Natulja]

Это условный пример, что как раз лучше всего, когда твои данные не у правительства твоей страны. Если бы я был гражданином США, я бы себе на телефон ставил мессенджер Макс)

А это путь для шантажа другим государством.

 

[dual]

А вы сам текст предупреждения не читали?
Посмотреть вложение 82536

Когда выдается такое предупреждение? Может, когда нет никакого сертификата? У меня так происходит. Данный сайт имеет сертификат.

 

[Froz]

сайт МКБ открывается?

После установки сертов и включения той галки в ФФ - да.

Спойлер: скрины

P.S.
Ещё нашёл другой сайт для проверки корректности установки сертов - чтобы он сам был не на сертах минцифры (в данном случае Let's Encrypt): СберСтрахование
https://sberbankins.ru/lp/certificates-installed/

 

[UnknownGod]

И как вы их накажете, если передадут?

Никак. Нет такой услуги.

А это путь для шантажа другим государством.

А я маленький человек, я им не буду интересен, как уже сказал. А вот наши могут как минимум для улучшения своих показателей ради премий.

 

[Natulja]

Нашему вообще доверия нет.

Звучит, как паранойя. Как же вы живете в России? Хлеб российский едите? Доверяете? Или импортный заказываете на Амазоне?

 

[Okachimachi]

После установки сертов и включения той галки в ФФ - да

через Криптопро Fox, в который встроены сертификаты, другие банки открываются, а мкб - нет, даже с опцией "Use third party CA certificates", видимо криптопро что-то сломали

 

[Natulja]

Но вообще паранойя это полезная черта характера))

Ой. Это вы не сталкивались с настоящими параноиками.

 

[Froz]

мастер установщик простой

На сайте Госуслуг с сертами нет никаких "мастеров-установщиков" - всё нужно делать вручную. Вы точно не вирус скачали со стороннего сайта ?
Сейчас наверно мошенники наклепают таких "мастеров в 1 клик", будет очередная волна рассылок по мессенджерам и эл.почтам.

 

[Bikito]

Как же вы живете в России? Хлеб российский едите? Доверяете? Или импортный заказываете на Амазоне?

Хлеб есть можно потому что он не перехватывает интернет-трафик
В Казахстане были случаи как через "национальный сертификат" проводились атаки man-in-the-middle.